360私有云殺毒產(chǎn)品與技術(shù)培訓(xùn)

奇虎360智能化時(shí)代：

360安全產(chǎn)品與技術(shù)匯報(bào)天擎終端管理私有云殺毒XP盾甲終端準(zhǔn)入安全郵件安全瀏覽器PCBYOD移動(dòng)終端天機(jī)終端安全天眼日志分析天巡APT檢測(cè)大數(shù)據(jù)分析過(guò)程回溯無(wú)線安全邊界安全網(wǎng)站漏洞掃描網(wǎng)站在線防御網(wǎng)站安全鷹眼網(wǎng)站衛(wèi)士源代碼安全源代碼檢查奇虎測(cè)騰源代碼衛(wèi)士安全基礎(chǔ)研究（漏洞挖掘）攻防對(duì)抗開(kāi)發(fā)與技術(shù)平臺(tái)產(chǎn)品團(tuán)隊(duì)方向基礎(chǔ)服務(wù)面向政企的標(biāo)準(zhǔn)化服務(wù)體系奇虎360云時(shí)代殺毒：

360私有云殺毒系統(tǒng)目錄殺毒的窘境與360私有云法令、法規(guī)與合規(guī)虛擬化環(huán)境下的殺毒新理念病毒數(shù)據(jù)：傳統(tǒng)殺軟如同大海撈針來(lái)自360云安全中心的一組數(shù)字：病毒查殺率：1%病毒漏殺率99%已累積病毒存量>20億傳統(tǒng)殺軟病毒庫(kù)<

1500萬(wàn)每日新增病毒量>

30萬(wàn)新生病毒平均活躍期<

8小時(shí)新生病毒：

8小時(shí)以內(nèi)具有極強(qiáng)的感染力老病毒：

傳統(tǒng)殺軟病毒庫(kù)無(wú)法覆蓋導(dǎo)致反復(fù)感染宏病毒：

絕大多數(shù)殺軟無(wú)法進(jìn)行有效查殺未知病毒：

傳統(tǒng)殺軟無(wú)法查殺，病毒針對(duì)性強(qiáng)，破壞力大威脅在哪里：360病毒處理問(wèn)題匯總老病毒反復(fù)感染

80%宏病毒無(wú)法查殺15%未知病毒破壞力大（1%）新病毒感染力強(qiáng)（4%）我們需要的是什么？智能殺毒網(wǎng)絡(luò)版殺毒單機(jī)版殺毒？基于病毒特征碼離線更新基于病毒特征碼在線更新無(wú)特征碼人工智能與行為分析360私有云殺毒：系統(tǒng)架構(gòu)“云+端”系統(tǒng)架構(gòu)私有云殺毒公有云殺毒多類(lèi)型終端隔離網(wǎng)升級(jí)工具升級(jí)、管理查殺管理老病毒：私有云查殺+雙AV引擎私有云殺毒4億病毒庫(kù)2000萬(wàn)文件白名單庫(kù)單設(shè)備支撐10000終端在線查殺雙病毒引擎腳本型病毒引擎1000萬(wàn)病毒庫(kù)文件MD5在360為用戶清除頑固型病毒的服務(wù)過(guò)程中發(fā)現(xiàn)：反復(fù)感染、屢殺不盡的病毒多為陳舊的老病毒通過(guò)360私有云的海量病毒引擎，可以將終端病毒的查殺能力提升40倍私有云殺毒4億病毒庫(kù)2000萬(wàn)文件白名單庫(kù)單設(shè)備支撐10000終端在線查殺QEX宏格式判定宏提取宏格式解析宏虛擬執(zhí)行文件MD5私有云端負(fù)責(zé)已有宏病毒的特征匹配QEX完成對(duì)變種、新生宏病毒的虛擬執(zhí)行宏病毒：私有云+QEX宏病毒：QEX引擎（非PE文件病毒查殺引擎）Office文件：word、execle、rtf、ole……Windows：非PE格式文件Java：Jar、class……AutoCAD：工程圖紙文件Adobe：pdf、photoshop……Web文件：html、xml、php、asp、jsp、crx……腳本文件：Javascrips、VBE、VBS……非PE可執(zhí)行文件：bootsector、coff、mz、elf……多媒體文件：bpm、tif、gif……安裝文件：nsis_bin……蘋(píng)果操作系統(tǒng)文件：mach-o、mach-o-64、mach-o-fat……結(jié)構(gòu)性文件：mime、unicode……新病毒：私有云+QVM+HIPS私有云殺毒同步4.57億終端用戶最新病毒信息為內(nèi)網(wǎng)終端用戶提供最新的病毒查殺服務(wù)公有云殺毒發(fā)現(xiàn)并上報(bào)新病毒升級(jí)智能查毒：QVM主動(dòng)防御：HIPS殺毒領(lǐng)域的人民戰(zhàn)爭(zhēng)未知病毒：沙箱

+QVM+HIPSSandbox----虛擬執(zhí)行、隔離QVM----人工智能、分類(lèi)HIPS----執(zhí)行監(jiān)控特種木馬&APT：私有云白名單（非白即黑）私有云殺毒2000萬(wàn)文件白名單全面：涵蓋絕大多數(shù)主流的應(yīng)用有效：“非白即黑”，非白名單中的文件禁止運(yùn)行準(zhǔn)確：通過(guò)MD5定位具體應(yīng)用靈活：可根據(jù)情況對(duì)應(yīng)用進(jìn)行加百處理非白即黑、六親不認(rèn)！Bit9對(duì)華禁售！網(wǎng)頁(yè)木馬：私有云+QVM私有云殺毒4億病毒庫(kù)2000萬(wàn)文件白名單庫(kù)單設(shè)備支撐10000終端在線查殺網(wǎng)頁(yè)木馬惡意URLURL私有云端負(fù)責(zé)網(wǎng)頁(yè)木馬的匹配本地完成對(duì)網(wǎng)頁(yè)木馬與惡意URL的攔截病毒查殺全景圖私有云雙AV引擎QVMHIPS沙箱QEX老病毒宏病毒新病毒未知病毒白名單惡意URL庫(kù)網(wǎng)頁(yè)病毒特馬&APT我們需要的是什么？智能殺毒網(wǎng)絡(luò)版殺毒單機(jī)版殺毒全國(guó)病毒協(xié)同查殺平臺(tái)基于病毒特征碼離線更新基于病毒特征碼在線更新無(wú)特征碼人工智能與行為分析全國(guó)聯(lián)防公私分離黑白結(jié)合私有云殺毒：平臺(tái)需求Windows2008/2003/7/XP

/Vista數(shù)據(jù)庫(kù)：PostgreSQLWebServer：Tomcat（80、8888）安裝包大?。?0MB磁盤(pán)空間：80

GB內(nèi)存：2GBWindows2008/2003/7/XP/Vista瀏覽器：IE、Firefox、360瀏覽器安裝包大小：90MB磁盤(pán)空間：內(nèi)存：不低于512MB服務(wù)端客戶端目錄

殺毒的窘境與360私有云

法令、法規(guī)與合規(guī)

虛擬化環(huán)境下的殺毒新理念法令、法規(guī)與合規(guī)：斯諾登事件美國(guó)網(wǎng)絡(luò)戰(zhàn)的尖刀：第24航空隊(duì)，2010年1月25日成立，人數(shù)超過(guò)10000人美國(guó)網(wǎng)絡(luò)部隊(duì)：27支防御部隊(duì)+13支攻擊部隊(duì)，總?cè)藬?shù)超10萬(wàn)，其中司令部人員4900人，由電腦專(zhuān)家、職業(yè)黑客組成，大多數(shù)成員智商140以上，被外界稱為“140”部隊(duì)位于美國(guó)馬里蘭州米德基地的美國(guó)網(wǎng)戰(zhàn)部隊(duì)總部APT攻擊如入無(wú)人之境法令、法規(guī)與合規(guī)：美國(guó)人賣(mài)給我們的是什么防御體系終端防御邊界防御專(zhuān)家監(jiān)控統(tǒng)一協(xié)調(diào)白宮網(wǎng)絡(luò)沙皇普通安全級(jí)：終端安全軟件高安全級(jí)別（APT）：白名單（Bit9）監(jiān)聽(tīng)類(lèi)防御類(lèi)愛(ài)因斯坦計(jì)劃：IDS國(guó)防部定制：Seminole愛(ài)因斯坦計(jì)劃：IPS高安全級(jí)別（APT）：Fireeye國(guó)防部：7x24專(zhuān)家監(jiān)控美國(guó)網(wǎng)絡(luò)部隊(duì)7x24監(jiān)控網(wǎng)絡(luò)部隊(duì)US-Cert聯(lián)邦政府安全公司目錄

殺毒的窘境與360私有云法令、法規(guī)與合規(guī)

虛擬化環(huán)境下的殺毒新理念虛擬化環(huán)境：代理模式BCA全代理模式殺毒虛擬終端適配資源